Datenschutzerklärung

Stand: 22. Juli 2026

Kurz zusammengefasst — Zero-Knowledge-Prinzip

LetzterSchlüssel verarbeitet deine sensiblen Daten nach dem Zero-Knowledge-Prinzip: alle Nachrichten, Passwörter und Dokumenten-Links werden bereits in deinem Browser mit AES-256-GCM verschlüsselt, bevor sie unsere Server erreichen. Dein Master-Passwort verlässt niemals dein Gerät. Selbst wir als Betreiber können die Inhalte deines Safes nicht entschlüsseln.

1. Verantwortliche Stelle

Martin Seidel · Elektrotechnik Seidel Hochfellnstraße 4A · 83329 Waging am See E-Mail: letzter-schluessel@gmx.net

2. Welche Daten wir erheben

E-Mail-Adresse (Pflicht, zur Authentifizierung und für Lebenszeichen-Erinnerungen)

Name (optional, wird auf dem Dashboard angezeigt)

Verschlüsselte Blob-Daten — für uns nicht lesbar

Vertrauensperson: Name und E-Mail der von dir benannten Person

Zahlungsstatus (Bezahlt / Nicht bezahlt) — Kontodaten werden von Digistore24 verarbeitet, nicht von uns

Log-Einträge über System-Ereignisse (Login, Ping-Versand, Aktivierung)

3. Zweck der Verarbeitung

Bereitstellung der App und deines persönlichen Safes

Betrieb des Totmannschalters (Ping-E-Mails, Freigabeprozess an die Vertrauensperson)

Abrechnung des monatlichen Abos über Digistore24

Erfüllung gesetzlicher Aufbewahrungspflichten

4. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Auth, Safe, Totmannschalter

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für steuerliche/handelsrechtliche Aufbewahrung

Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für Sicherheits-Logs

5. Auftragsverarbeiter und Drittanbieter

Digistore24 GmbH (St. Godehard-Straße 32, 31139 Hildesheim) — Zahlungsabwicklung und Rechnungslegung. Datenschutz: https://www.digistore24.com/page/privacy

1&1 Mail & Media Applications SE (GMX) — Versand transaktionaler E-Mails (Ping-Erinnerungen, Vertrauenspersonen-Einladungen) über GMX SMTP.

Hosting: (Emergent Cloud) — Server in der EU. Die verschlüsselten Blobs liegen dort, sind aber ohne Master-Passwort nicht entschlüsselbar.

6. Speicherdauer

Kontodaten: bis zur Kündigung des Kontos, danach 30 Tage Deaktivierungsfrist, dann Löschung

Abrechnungsdaten: 10 Jahre gemäß AO/HGB

Verschlüsselte Safe-Inhalte: bis zur manuellen Löschung durch dich oder Freigabe an die Vertrauensperson

7. Deine Rechte

Auskunft (Art. 15 DSGVO)

Berichtigung (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch (Art. 21 DSGVO)

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen bitte per E-Mail an: letzter-schluessel@gmx.net

8. Cookies & Tracking

Wir setzen ausschließlich technisch notwendige Cookies (Session-Login). Keine Tracking-Cookies. Keine Werbe-Cookies. Kein Analytics.

9. Sicherheit

TLS 1.3 für alle Übertragungen

AES-256-GCM Client-seitig für Safe-Inhalte

bcrypt für Passwort-Hashes

Regelmäßige Backups der verschlüsselten Blobs

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Rechtslage oder Datenverarbeitung ändern. Die jeweils aktuelle Version findest du unter /legal?tab=datenschutz.

*Stand: automatisch aktualisiert bei jeder Änderung.*

Rechtliches